Oʻz nomidagi kod muharriri ishlab chiquvchisi boʻlgan Cursor Anthropic tomonidan taqdim etilgan Claude Code kengaytmasining oʻzgartirilgan versiyasini aniqlab va olib tashladi. Bu kengaytma besh minggacha foydalanuvchiga taʼsir qilish potentsialiga ega edi. Ushbu zararli paket kompyuter maʼlumotlarini yigʻish va mashinaga masofaviy kirishni taʼminlash uchun SSH orqali orqa eshik (backdoor) oʻrnatish maqsadiga ega edi.
Anthropic.claude-code 2.1.313 deb aniqlangan buzilgan versiya Braziliya vaqtida 29-oktabr kuni soat 06:27 dan 17:35 gacha platformaning kengaytmalar bozori (marketplace) da mavjud boʻlgan. Voqeani bilib olgandan soʻng, Elon Muskga tegishli SpaceX ulushiga ega boʻlgan kompaniya kengaytmani olib tashladi va bozorni vaqtincha toʻxtatdi.
Kompaniyaga koʻra, boshqa paketlarda manipulyatsiya qilinganligi haqida dalillar topilmadi. Cursor bozorni qayta qurishdan soʻng uni qayta faollashtirdi. Ushbu xato tufayli taʼsirlangan foydalanuvchilar platforma orqali bevosita bogʻlanishi kerak.
Cursor tomonidan berilgan ogohlantirishda zararli versiya Anthropic tomonidan yaratilmagan, balki Claude Code paketi sifatida taqiyingan va uni oʻrnatgan qurilmaning maʼlumotlarini buzishga qodir kodni oʻz ichiga olganligi tushuntirilgan. Oʻrnatilgandan soʻng, dastur foydalanuvchi va kompyuter nomi, operatsion tizim, protsessor arxitekturasi, ish kataloglari, Git elektron pochta manzili va IP manzili kabi sezgir maʼlumotlarni yigʻishni boshlagan.
Keyinchalik, kengaytma singdiruvchi tomonidan nazorat qilinadigan svc-telemetry deb nomlangan SSH kalitini kiritishga harakat qildi, bu kelajakda foydalanilishi mumkin boʻlgan kirish nuqtasini yaratishni maqsad qildi. Shu kalitdan foydalanib, zararli dastur tashqi serverga teskari tunnellashni oʻrnatishga harakat qildi, bu hujumchi mashinaga masofaviy kirish imkoniyatiga ega boʻlishini taʼminlaydi.
Bu kirishni qayta yuklashlardan keyin ham saqlab qolishni taʼminlash uchun kod Windows va macOSʼda barqarorlik mexanizmlarini joriy etdi. Ushbu tartiblar taxminan 60 soniya oraligʻida ulanishni tiklashga urinish uchun sozlangandi. Bundan tashqari, yigʻilgan maʼlumotlarning bir qismi va server bilan ulanish holati hujumchi tomonidan boshqariladigan infratuzilmaga uzatildi.
Biroq, masofaviy kirishga urinish aksariyat kompyuterlarda muvaffaqiyatga erishmadi. Platforma kodning kamchiliklarga ega ekanligini va SSH xizmatini faollashtirish uchun yuqori ruxsatlar talab qilinishini maʼlum qildi. Shunday qilib, xavf faqat Cursorga administrator yoki root ruxsatlari berilgan uskunalar uchun sezilarli darajada katta edi. Bunday vaziyatlarda ham kompaniya buzilgan versiyani oʻrnatgan har qanday shaxs tizimni toʻliq tekshirishni tavsiya etadi. Bu tavsiya Anthropic.claude-code kengaytmasini 2.1.313 versiyasiga mavjud boʻlgan davrda oʻrnatgan yoki yangilaganlar uchun amal qiladi. Uskunani tekshirish usuli – bu zararli dastur tomonidan SSH sozlamalariga qoʻshilgan svc-telemetry kalitini qidirishdir.
